[发明专利]一种针对铁路安全应用的控制系统

权利要求书

1.一种针对铁路安全应用的控制系统，其特征在于，所述系统包括多个控制器以及协控制模块，其中：

多个所述控制器配置为同步并行执行应用程序，分别输出各自的运行结果数据，其中，多个所述控制器通过控制器间的数据交互实现应用程序的同步并行执行，所述控制器之间的数据交互包括生命信号、系统各通讯链路状态和/或系统运行时钟的交互；

所述协控制模块配置为分别接收来自多个所述控制器的运行结果数据并进行数据对比，如果一致，则输出所述运行结果数据，如果不一致，则向所述控制器输出第一异常信息；

所述控制器还配置为当接收到所述第一异常信息时启动自检，根据自检结果进行故障判断及隔离；

所述控制器还配置为判断自身以外的控制器的工作状态，当存在工作异常的控制器时，屏蔽与工作异常的控制器间的同步，以及判断自身与其他控制器之间的通讯状态，当控制器间存在通讯异常时，通讯异常的双方相互屏蔽之间的同步。

2.根据权利要求1所述的系统，其特征在于：

当控制器间存在通讯异常但仍存在可以相互进行通讯的控制器时，保持可以正常进行相互间通讯的控制器的正常运行输出，隔离其他的控制器的输出；

当所有的控制器间的通讯均发生异常时，维持一个主控器的正常运行输出，隔离其他的控制器的输出。

3.根据权利要求1所述的系统，其特征在于，所述协控制模块包括多个协处理器，每个协处理器对应一个控制器，其中：

所述协处理器配置为接收对应的控制器的运行结果数据；

所述协处理器还配置为通过协处理器间的数据交互进行所述运行结果数据的对比。

4.根据权利要求3所述的系统，其特征在于，所述控制器还配置为判断自身与对应的协处理器之间的通讯状态，当存在通讯异常时停止所述运行结果数据的输出。

5.根据权利要求3所述的系统，其特征在于，所述系统还包括多个执行控制器，每个执行控制器对应一个协处理器，其中：

多个所述执行控制器配置为分别采集输入数据并输出到对应的协处理器；

多个所述协处理器还配置为通过协处理器间的数据交互对比自身接收到的输入数据，如果一致，则将各自接收到的输入数据输出到对应的控制器。

6.根据权利要求5所述的系统，其特征在于，多个所述执行控制器还配置为通过执行控制器间的数据交互对比采集到的输入数据，如果一致，则将自身采集到的输入数据分别输出到对应的协处理器。

7.根据权利要求6所述的系统，其特征在于：

所述协处理器配置为在输出所述运行结果数据时将所述运行结果数据输出到其对应的执行控制器；

多个所述执行控制器还配置为通过执行控制器间的数据交互对比接收到的运行结果数据，如果一致，则根据所述运行结果数据输出控制信息。

8.根据权利要求1~7中任一项所述的系统，其特征在于，所述系统包括两个控制器。